Datenschutzerklärung

1. Verantwortlicher

[PLACEHOLDER: Name bzw. Firma inkl. Rechtsform]

[PLACEHOLDER: Straße und Hausnummer]

[PLACEHOLDER: PLZ und Ort]

• E-Mail: [PLACEHOLDER: E-Mail-Adresse]
• Telefon: [PLACEHOLDER: Telefonnummer]

2. Hosting, Server-Protokolle und Sicherungen

Wir betreiben unsere Server selbst in Deutschland. Die Internetanbindung stellt ein Telekommunikationsanbieter bereit; er überträgt die Daten nur und verarbeitet keine Inhalte in unserem Auftrag.

Beim Aufruf verarbeitet der Server technisch notwendige Daten: Zeitpunkt, angefragte Adresse, IP-Adresse und Browserkennung. Zweck: Auslieferung der Seiten, sicherer und stabiler Betrieb, Abwehr von Angriffen, etwa durch die Begrenzung von Anmeldeversuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle der Anwendung enthalten keine Inhalte, keine Dateinamen und keine Texte aus Ihren Unterlagen oder Bewerbungen. Speicherdauer: Die Protokolle werden fortlaufend überschrieben (Rotation).

Damit nichts verloren geht, sichern wir jede Nacht die Datenbank und die gespeicherten Dateien verschlüsselt auf eigenen Systemen. Die Sicherungen werden gestaffelt bis zu 24 Monate aufbewahrt (14 tägliche, 8 wöchentliche, 24 monatliche). Ihre Inhalte sind auch dort zusätzlich mit dem Schlüssel Ihres Kontos verschlüsselt (Abschnitt 4). Gelöschte Daten verschwinden spätestens mit Ablauf dieser Frist aus den Sicherungen; wird eine Sicherung zurückgespielt, löscht die Anwendung gelöschte Konten beim Start sofort wieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Konto

Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als Argon2id-Hash gespeichert), Ihre Sprache sowie, falls eingerichtet, Passkeys (nur der öffentliche Schlüssel) und das Geheimnis der Zwei-Faktor-Anmeldung (verschlüsselt). Zu jeder Anmeldung speichern wir Zeitpunkt, IP-Adresse und Browserkennung, damit Sie Ihre Sitzungen in den Einstellungen sehen und beenden können.

Zweck: Bereitstellung des Kontos und sichere Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos; abgelaufene Sitzungen und Links (Bestätigung der Adresse, Zurücksetzen des Passworts) werden täglich gelöscht.

4. Unterlagen, Profil und Bewerbungen

Sie laden Unterlagen hoch (etwa Lebenslauf, Zeugnisse und Zertifikate), pflegen Ihr Profil, speichern Stellenanzeigen als Link oder Text und erstellen Bewerbungen mit Anschreiben und Lebenslauf. Zu Firmen können Sie Ansprechpersonen und Notizen hinterlegen. Zu jeder Bewerbung speichern wir Status, Verlauf, Notizen und das Ergebnis der ATS-Prüfung; beim Senden bewahren wir die gesendeten PDF-Dateien unverändert auf.

Alle diese Inhalte, auch Dateinamen und Notizen, verschlüsseln wir mit einem eigenen Schlüssel Ihres Kontos (AES-256-GCM), bevor sie gespeichert werden. Dieser Schlüssel ist selbst mit einem Hauptschlüssel verschlüsselt, der weder in der Datenbank noch in den Sicherungen liegt.

Rufen wir eine Stellenanzeige über einen Link ab, sendet unser Server eine einfache Anfrage ohne Cookies und ohne Angaben über Sie an die Website der Anzeige; bei LinkedIn an deren öffentliche Gastseite.

Zweck: die von Ihnen gewünschte Erstellung und Verwaltung Ihrer Bewerbungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Angaben über andere Personen, die Sie eintragen (etwa Ansprechpersonen in Firmen), Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Ihnen die Verwaltung Ihrer Bewerbungen zu ermöglichen. Bitte laden Sie nur Unterlagen hoch, die Sie für Bewerbungen brauchen; besondere Kategorien personenbezogener Daten wie Gesundheitsangaben benötigt go-bewerbung nicht. Speicherdauer: bis Sie die Inhalte oder Ihr Konto löschen.

5. KI-Funktionen (Anthropic)

Zum Lesen Ihrer Unterlagen und Stellenanzeigen, zum Aufbau Ihres Profils, zum Schreiben und Überarbeiten von Anschreiben und Lebenslauf und für Verbesserungen nach der ATS-Prüfung nutzen wir KI-Modelle (Claude) der Anthropic Ireland, Limited, Dublin, Irland; an der Verarbeitung ist auch die Anthropic, PBC in den USA beteiligt. Nur wenn Sie eine dieser Funktionen auslösen, übermitteln wir die dafür nötigen Inhalte: je nach Funktion die betreffende Unterlage (Datei und gelesener Text), Ihr Profil, die Stellenanzeige und den Text der Bewerbung.

Anthropic verarbeitet diese Inhalte als unser Auftragsverarbeiter (Art. 28 DSGVO) nach seinem Auftragsverarbeitungsvertrag und verwendet sie nicht zum Training von KI-Modellen. Nach Angaben von Anthropic werden Ein- und Ausgaben der Schnittstelle innerhalb von 30 Tagen gelöscht, sofern keine längere Speicherung zur Abwehr von Missbrauch oder aus rechtlichen Gründen nötig ist. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir selbst speichern zu jedem KI-Aufruf nur Art, Modell, Status, Dauer und Tokenzahlen, keine Inhalte, um Nutzungsgrenzen durchzusetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Nutzungsaufzeichnung Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch und Kosten. Speicherdauer der Nutzungsaufzeichnung: 13 Monate.

Ergebnisse der KI sind Vorschläge, die Sie vor dem Senden prüfen und ändern. go-bewerbung erfindet keine Angaben und übernimmt fehlende Fähigkeiten aus der Stellenanzeige nur, wenn Sie sie bestätigt haben.

6. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (HttpOnly, Secure, SameSite=Lax), das erst bei der Anmeldung gesetzt wird und eine zufällige Sitzungskennung enthält, sowie je ein Cookie für die gewählte Sprache und Darstellung. Im Speicher Ihres Browsers merken wir uns nur, ob auf diesem Gerät ein Passkey eingerichtet ist; die installierbare App legt eine Offline-Seite ab, aber keine Inhalte.

Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Das Sitzungs-Cookie wird bei der Abmeldung ungültig, nach 7 Tagen ohne Nutzung und spätestens nach 30 Tagen.

Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies.

7. E-Mails

Wir versenden ausschließlich dienstbezogene E-Mails: Bestätigung Ihrer Adresse, Zurücksetzen des Passworts, Bestätigung einer neuen Adresse, den Hinweis auf eine geänderte Adresse und die Bestätigung einer Kontolöschung. Sie enthalten keine Inhalte aus Ihren Unterlagen oder Bewerbungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Sicherheitsprotokoll

Sicherheitsrelevante Ereignisse wie Anmeldungen, fehlgeschlagene Anmeldeversuche, Änderungen an Passwort, Passkeys oder Zwei-Faktor-Anmeldung, das Löschen von Unterlagen und der Export Ihrer Daten werden mit Zeitpunkt, IP-Adresse und Browserkennung protokolliert, ohne Inhalte. Zweck: Schutz Ihres Kontos und Aufklärung von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 12 Monate; mit Ihrem Konto wird auch sein Protokoll gelöscht.

9. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind nur Anthropic für die KI-Funktionen (Abschnitt 5) und der in Abschnitt 7 genannte Dienstleister für den Versand von E-Mails. Eine Übermittlung in ein Drittland findet bei den KI-Funktionen statt (USA, EU-Standardvertragsklauseln) und beim E-Mail-Versand nur, wenn Abschnitt 7 das angibt. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

10. Ihre Rechte

• Auskunft (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO): Unter Einstellungen → Ihre Daten laden Sie jederzeit alle Daten als ZIP-Datei herunter, mit einer maschinenlesbaren JSON-Datei und Ihren Dateien im Original.
• Berichtigung (Art. 16 DSGVO): Profil, Unterlagen, Firmen und Entwürfe bearbeiten Sie selbst. Gesendete Bewerbungen bleiben als Nachweis dessen, was gesendet wurde, unverändert.
• Löschung (Art. 17 DSGVO): Unterlagen, Entwürfe und Firmen löschen Sie einzeln, Ihr Konto mit allen Daten unter Einstellungen → Konto löschen. Inhalte, Dateien und der Schlüssel Ihres Kontos werden dabei sofort gelöscht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie leben oder arbeiten.

Kontakt für Datenschutzanfragen: [PLACEHOLDER: E-Mail-Adresse]

11. Keine automatisierten Entscheidungen

Die ATS-Prüfung bewertet Ihre Unterlagen automatisch nach technischen Regeln, damit Bewerbermanagementsysteme sie lesen können. Sie ist ein Hilfsmittel für Sie und trifft keine Entscheidung über Sie. Wir treffen keine automatisierten Einzelentscheidungen und betreiben kein Profiling (Art. 22 DSGVO).

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir angemeldete Nutzerinnen und Nutzer vorab.